Kiinan hallitus kiistää suorittaneensa kyberoperaatioita muita maita vastaan [1] ja puolestaan syyttää Yhdysvaltoja kybersodan järjestämisestä Kiinaa vastaan , minkä Yhdysvaltain johto kiistää [2] [3] [4] [5] [6] [7] [8 ] . Useat tietoturvayritykset ovat väittäneet omaavansa suuren määrän todisteita siitä, että Kiina harjoittaa kybervakoilua Yhdysvaltoja vastaan, mukaan lukien yksikön 61398 [9] toimet . Toukokuussa 2014 Yhdysvaltain liittovaltion suuri tuomaristo nosti syytteen viittä yksikön 61398 virkailijaa luottamuksellisten yritystietojen varastamisesta yhdysvaltalaisilta yrityksiltä ja niiden tietokoneverkkojen saastuttamisesta haittaohjelmilla [10] [11] .
Yhdysvaltain kansallisen turvallisuusviraston johtajan C. B. Alexanderin mukaan Kiinan kansantasavallan toteuttama "rehottava teollisuusvakoilu" on ihmiskunnan historian suurin vaurauden uudelleenjako [12] . Entisen NSA-upseerin Edward Snowdenin mukaan kansallinen turvallisuusvirasto on vakoillut kiinalaisia yliopistoja, yrityksiä ja poliitikkoja vuodesta 2009 lähtien. Sadat organisaatiot ja henkilöt joutuivat vakoilun kohteeksi, mukaan lukien Hongkongin kiinalainen yliopisto , ja he olivat 61 000 Yhdysvaltojen ympäri maailmaa tekemien hakkerihyökkäyksen kohteiden joukossa [13] [14] .
Amerikkalaisen analyytikon James Mulvenonin mukaan Kiinan sotilaallisten kyberoperaatioiden organisaatio on salainen ja hajautettu, operaatioita toteuttavat jatkuvasti muuttuva virallisten, siviili- ja puoliksi siviiliryhmien kokoonpano [15] . Hänen mukaansa näihin tarkoituksiin käytetään myös "isänmaallisia hakkeriyhdistyksiä" [15] .
PLA : n rakenteessa on ainakin vuodesta 2004 lähtien ollut yksikkö 61398 , joka on suunniteltu suorittamaan hakkerihyökkäyksiä vihollisen tietokoneverkkoihin [16] [17] . PLA:n erikoisyksiköiden lisäksi Kiinan johto käyttää myös hakkeriryhmiä kybervakoilun ja kyberhyökkäysten toteuttamiseen, joista suurin on niin sanottu " Red Hacker Alliance " ( englanniksi Red Hacker Alliance ), jonka määrä on arviolta noin 80 tuhatta ihmistä [18] . Venäläisten tietoturva-alan asiantuntijoiden V. S. Ovchinskyn ja E. Larinan mukaan "Red Hackers Alliance" on epävirallinen, mutta Kiinan viranomaisten hallitsema verkosto, joka sisältää hakkereita paitsi itse Kiinasta myös kiinalaisista. diasporaa ympäri maailmaa, tiiviissä vuorovaikutuksessa PLA:n pääesikunnan kolmannen ja neljännen osaston kanssa [19] .
Toukokuussa 2013 australialainen uutistoimisto ABC News ilmoitti, että kiinalaiset hakkerit olivat murtautuneet Australian tiedustelupalvelun päämajan verkkoon [20] . Australialaiset tietoturvayritykset ovat myös jättäneet kiinalaisen Huawein kansallisen laajakaistaprojektin ulkopuolelle [21] .
Vuoden 2011 alussa kiinalaiset hakkerit vaaransivat useiden liittohallituksen osastojen tiedot, Kanadan hallituksen edustajien lausuntojen mukaan Kiinan hallitus on kiistänyt nämä väitteet [22] .
Kanadan hallituksen tiedotuspäällikkö totesi, että vuonna 2014 kiinalaiset hakkerit murtautuivat National Research Councilin tietokonejärjestelmään [23] .
Intian hallituksen virkamiehet ovat todenneet, että hyökkäykset hallituksen tietokoneverkkoihin, erityisesti kansallisen turvallisuusneuvoston verkkoon , tehtiin Kiinasta erityisesti bottiverkkojen avulla [24] .
Kiinan kybervakoilun pelko on johtanut siihen, että Intia on estänyt sopimukset kiinalaisten teleyritysten, kuten Huawein ja ZTE :n, kanssa [25] [26] . Huaweita on myös syytetty Intian kansallisen turvallisuuden loukkaamisesta hakkeroimalla tukiasemaohjainta Andhra Pradeshissa [27] . Tämä on johtanut ulkomaisten teleyritysten läsnäolon vähenemiseen Intian markkinoilla [28] .
Yhdysvallat on toistuvasti syyttänyt Kiinaa kybervakoilusta ja muista kyberoperaatioista, jotka aiheuttavat taloudellista, poliittista ja sotilaallista vahinkoa Yhdysvalloille. Yhdysvaltain kongressin neuvoa-antava paneeli julisti Kiinan "suurimmäksi turvallisuusriskiksi Yhdysvaltain teknologialle" [29] ja että "Kiinasta peräisin olevat kyberhyökkäykset, jotka kohdistuvat Yhdysvaltain hallituksen ja armeijan tietokonejärjestelmiin, ovat lisääntyneet huomattavasti" [29] . Washington Postin mukaan kiinalaiset hakkerit murtautuvat olemassa oleviin turvajärjestelmiin, erityisesti lähettämällä tiedostoja, joissa on haittaohjelmia sähköpostitse . Etätunkeutuminen on erityisen vaarallista, koska hyökkääjä voi hallita kaapattua tietokonetta etäältä, samalla kun hän voi varastaa tietoja, seurata käyttäjien toimintaa ja lukea heidän sähköpostejaan [30] , kun taas käyttäjät eivät yleensä huomaa, että heitä tarkkaillaan; tartunnan saaneet liite naamioituu käyttäjän tuttavien viestiksi [31] . Tietokonevirusten jälkiä piilottavat rootkitit , jotka piilottavat tietovarkauden [31] .
Tammikuussa 2010 Google raportoi Kiinan yritysinfrastruktuuria vastaan kohdistetuista hyökkäyksistä, "jotka johtivat Googlen henkisen omaisuuden varkauksiin" [32] . Yhdysvaltain turvallisuusasiantuntijat ovat yhdistäneet Googleen kohdistuvan hyökkäyksen muuhun Kiinasta lähtevään poliittiseen ja teolliseen vakoiluun, mukaan lukien vakoilu sotilaita, tutkimus- ja teollisuusyrityksiä vastaan. Obaman hallinnon virkamiehet kutsuivat kyberhyökkäyksiä "kasvavaksi kyberuhkaksi Yhdysvaltain kriittiselle infrastruktuurille" [30] .
Googlen lisäksi ainakin 34 muun suuren yhdysvaltalaisen yrityksen verkkoihin on hyökätty, mukaan lukien Northrop Grumman , Symantec , Yahoo , Dow Chemical ja Adobe Systems [33] . Kybervakoilulla on pyritty varastamaan kaupallista ja sotilaallista tietoa erityisesti alueilla, joilla Kiina on jäljessä. Teknologiayritykset väittävät, että Kiina yrittää varastaa ohjelmiston lähdekoodin [34] sekä yleistä tietoa asejärjestelmistä. Lähdekoodi varastettiin käyttämällä Adobe Readerin haavoittuvuuksia, joita hakkerit käyttivät haittaohjelmien levittämiseen [34] .
Virallinen Peking kiistää syytökset kybersodan käymisestä [1] ja syyttää Yhdysvaltoja osallistumisesta kybersotaan Kiinaa vastaan, jonka virallinen Washington puolestaan kiistää [2] . Wang Baodong, Kiinan suurlähetystön tiedottaja Yhdysvalloissa, sanoi, että syytökset (Yhdysvaltojen esittämät) ovat seurausta vainoharhaisuudesta [1] . Hänen mukaansa "Kiina ei koskaan tee mitään, mikä vahingoittaa muiden maiden suvereniteettia tai turvallisuutta. Tämän kansallisen politiikan periaatteen mukaisesti Kiinan hallitus ei koskaan käytä eikä tule koskaan käyttämään niin kutsuttuja siviilihakkereita tiedon keräämiseen tai vakoilemiseen muissa maissa. Kiinaa vastaan esitetyt syytökset ovat tässä suhteessa täysin perusteettomia ja heijastavat vain joidenkin ihmisten mentaliteettia, jotka näkevät Kiinan aina uhkana. [1] .
Vuonna 2010 vuotaneet Yhdysvaltain diplomaattiset kaapelit johtivat yhdysvaltalaisten diplomaattien arvioon, jonka mukaan Kiina käytti Microsoftin lähdekoodia ja "käytti yksityisen sektorin kykyjä" hyökkäys- ja puolustuskykynsä tehostamiseen [35] . [34]
Maaliskuussa 2013 korkean tason keskusteluja käytiin [36] .
Syyskuussa 2014 Yhdysvaltain senaatin asevoimien komitea havaitsi, että Kiinan hallitukseen liittyvät hakkerit olivat toistuvasti soluttautuneet yhdysvaltalaisten lentoyhtiöiden, teknologiayritysten ja muiden amerikkalaisten joukkojen ja sotatarvikkeiden siirtoon osallistuneiden urakoitsijoiden tietokonejärjestelmiin [37] .
Kiinan viranomaiset pyrkivät aktiivisesti yhdistämään Taiwanin Manner-Kiinan kanssa harkiten erilaisia skenaarioita, mukaan lukien sotilaallinen [38] . PLA:n kyberyksiköiden kehittyessä Kiinan johto asettaa yhä enemmän panoksia Taiwanin vastaisten sotilaallisten kyberoperaatioiden toteuttamiseen [38] , erityisesti sen infrastruktuurin tuhoamiseen. Oletetaan, että voimakkaalla kyberhyökkäyksellä Taiwania vastaan Kiina pystyy samanaikaisesti estämään vastaavan Yhdysvaltain infrastruktuurin, minkä seurauksena Taiwan antautuu ennen kuin Yhdysvallat voi auttaa sitä [38] .
Vaikka suurin osa asiantuntijoista päätteli, että Iraniin tartuttaneen Stuxnet -virus oli peräisin Israelista [39] [40] [41] , amerikkalainen kyberturvallisuusasiantuntija Geoffrey Carr ehdotti, että Kiina saattoi olla mukana Stuxnetin [42] kehittämisessä . Toisaalta Kiina itse on Stuxnet-viruksen uhri. Viruksen kerrottiin saaneen miljoonia tietokoneita maassa aiheuttaen merkittäviä vahinkoja teollisuuden infrastruktuurille [43] .
Marraskuun 2010 lopussa Yhdysvaltain puolustusministeriön tiedottaja totesi, että puolustusministeriön Internet-liikenne oli ohjattu lyhyen aikaa Kiinaan aiemmin tänä vuonna. Yhdysvaltain ja Kiinan talous- ja turvallisuuskomitea totesi vuosiraportissaan, että China Telecom ehdotti virheellisiä verkkoreittejä, joiden kautta "valtavia määriä" Internet-liikennettä Yhdysvalloista ja muista maista kulki kiinalaisten palvelimien kautta 18 minuutin aikana. istunto 8. huhtikuuta. Kiinan ulkoministeriö tuomitsi tämän raportin , ja China Telecomin edustajat kiistivät virallisesti syytökset Internet-liikenteen uudelleenohjauksesta [44] .